Der Tweet wurde vom Autor gelöscht.
Aber wir haben alles gespeichert 🙂.
Die kanadischen Behörden haben den 35-jährigen Ryan James Roach wegen des Hackens von Uni-Supercomputern zum illegalen Schürfen von Kryptowährungen an die USA ausgeliefert. Die Staatsanwaltschaft wirft ihm und einem Komplizen vor, in die Netzwerke von Universitäten eingedrungen zu sein, Anmeldedaten gestohlen und ohne Genehmigung Rechenkapazitäten genutzt zu haben.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Die Anklage wurde vom US-Justizministerium bekannt gegeben. Der zweite Angeklagte ist der 41-jährige Matthew James Stubbings aus Ontario. Sein Auslieferungsverfahren läuft noch.
Beitrag auf X ansehen Wird geladen...
Roach wurde am 28. Oktober in die USA gebracht und anschließend einem Gericht in Rochester im Bundesstaat New York vorgeführt. Den Angeklagten drohen bis zu 10 Jahre Haft und eine Geldstrafe von 250.000 US-Dollar.
Laut Anklageschrift nahmen die Verdächtigen zwischen Juni 2016 und Dezember 2019 Bildungseinrichtungen in vier Bundesstaaten ins Visier: New York, Tennessee, North Carolina und Massachusetts.
Die Angreifer spürten Schwachstellen in den Netzwerken der Universitäten auf, drangen in die Systeme ein und installierten Schadsoftware. Sie nutzten den Zugang, um Anmeldedaten zu stehlen und heimlich Kryptowährungen zu schürfen.
Für die Angriffe mieteten die Verdächtigen virtuelle Server in mehreren Ländern und registrierten sie unter falschen Namen. Über diese Infrastruktur verbreiteten sie Schadsoftware und speicherten gestohlene Daten.
Die Hacker leiteten ihre Angriffe zudem über zuvor kompromittierte Computer um, um ihre Herkunft zu verschleiern. Das DOJ gab nicht an, welche Kryptowährung die Angreifer schürften.
Solche Angriffe werden als Cryptojacking bezeichnet – die unbefugte Nutzung der Rechenressourcen anderer zum Schürfen von Kryptowährungen.
Forscher der Google Threat Intelligence Group warnen jedoch vor der wachsenden Bedrohung durch LLMjacking. Dabei stehlen Cyberkriminelle den Zugang zu unternehmenseigenen KI-Modellen und verkaufen Rechenkapazitäten weiter, während die Kontoinhaber auf den Kosten sitzen bleiben.
Laut Googles Tochterunternehmen Mandiant hat die unbefugte Nutzung von KI-Diensten in einigen Fällen zu Kosten von mehr als 100.000 US-Dollar pro Tag geführt. Bei einigen betroffenen Unternehmen entstanden Kosten von bis zu 1 Million US-Dollar, bevor der Zugang gesperrt wurde.
Ein aktuelles Beispiel für einen groß angelegten Cyberangriff ist der Binance-Hack vom 29. Oktober, bei dem Vermögenswerte im Wert von 6,34 Milliarden US-Dollar betroffen waren. Eine vorläufige Untersuchung ergab, dass die Hacker gefälschte Bewerbungsgespräche und Schadsoftware nutzten, um in die Infrastruktur des Unternehmens einzudringen.
Zuvor berichteten wir, dass die Kryptoplattform Mercado Bitcoin eine schrittweise Wiederherstellung des Zugangs nach einem Cyberangriff angekündigt hatte. Das Unternehmen versprach außerdem, betroffene Nutzer für ihre Verluste zu entschädigen.